選擇語言
< 返回主菜單
安全預警-涉及浪潮部分產(chǎn)品的Linux kernel權限提升漏洞(CVE-2024-1086)安全更新
預警編號：INSPUR-SA-202408-001
初始發(fā)布時間：2024-08-06 15:29:26
更新發(fā)布時間：2024-08-06 15:29:24
漏洞來源：
官方發(fā)布
漏洞影響：
漏洞描述：
本地權限提升
由于Linux內(nèi)核的netfilter：nf_tables組件存在釋放后重利用漏洞，nft_verdict_init()函數(shù)允許在鉤子判定中使用正值作為丟棄錯誤，當NF_DROP發(fā)出類似于NF_ACCEPT的丟棄錯nf_hook_slow() 函數(shù)會導致雙重釋放漏洞，本地攻擊者利用此漏洞可將普通用戶權限提升至root權限。
CVSS評分：
| V3.1 Vector(Base) | Base Score |
| AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H | 7.8 |
受影響產(chǎn)品：
| 產(chǎn)品名稱 | 受影響版本 | 升級包版本 |
| AS13000 | AS13000 3.7.x 3.8.x 3.9.x AS13000 V7 < 7.1.8.8 |
4.19.91-26.6.25.kos5.x86_64 |
| InCloud OS | Incloud OS 6.12.x | kpatch-patch-4_18_0-372_75_1_1_kos5-1-1.kos5.x85_64 |
| ICS | ICS 6.10.0及之后版本 | kernel-modules-extra-4.18.0-372.41.1.2.kos5.x86_64 |
| ICR | ICR 6.10.0及之后版本 | kernel-modules-extra-4.18.0-372.41.1.2.kos5.x86_64 |
無
漏洞解決方案：請用戶直接聯(lián)系客戶服務人員，獲取補丁以及相關的技術支持。
FAQ：無
更新記錄：20240806-V1.0-Initial Release
浪潮安全應急響應對外服務：
浪潮一貫主張盡全力保障產(chǎn)品用戶的最終利益，遵循負責任的安全事件披露原則，并通過產(chǎn)品安全問題處理機制處理產(chǎn)品安全問題。
獲取技術支持：http://www.bblbs.net/lcjtww/2317452/2317456/2317460/index.html
本文檔提供的所有數(shù)據(jù)和信息僅供參考，且"按原樣"提供，不承諾任何明示、默示和法定的擔保，包括(但不限于)對適銷性、適用性及不侵權的擔保。在任何情況下，浪潮或其直接或間接控制的子公司，或其供應商，均不對任何一方因依賴或使用本信息而遭受的任何損失承擔責任，包括直接，間接，偶然，必然的商業(yè)利潤損失或特殊損失。浪潮保留隨時更改或更新此文檔的權利。
在線客服
?
聯(lián)系我們
×
聯(lián)系我們ERP、企業(yè)軟件購買熱線
400-018-7700
云服務產(chǎn)品銷售熱線
400-607-6657
集團客戶投訴熱線
400-691-8711
智能終端產(chǎn)品客服熱線
400-658-6111
